ELK:使用ANSI编码的文件节拍

文章/答案/技术大牛

发布

1回答

elastic-stack、filebeat

我的Tomcat日志是用中文ANSI编码的(在windows上)。当我使用filebeat加载这些日志时，我发现中文是乱码。我该怎么处理呢？filebeat是否有允许从ANSI编码加载中文的设置？

浏览 24提问于2017-03-17得票数 0

回答已采纳

1回答

如何在kibana中通过堆栈监控设置文件节拍监控？

elastic-stack、filebeat、elk、elastic-beats

我正在尝试通过kibana堆栈监控ui设置对filebeat的监控。但当我尝试这样做时，我无法在此页面上看到filebeat统计数据，我只能看到ELK堆栈统计数据。multiline.negate: false enabled: false hosts: ["elk_ip:9200"] hosts: ["elk_ip:5044&q

浏览 9提问于2019-12-12得票数 0

1回答

使用Log4j将应用程序日志写入远程服务器

elasticsearch、log4j、log4j2、elk

我需要将我的应用程序日志，即我的应用程序日志( written by File Appender of my Log4j )，写到一个用于弹性搜索的written by File Appender中，而不是我的应用程序正在运行的地方该用例是否有单独的附件或配置？？ <Field name="applicati

浏览 1提问于2021-03-30得票数 0

1回答

另一个码头的码头-组合链接容器-合成

docker、docker-compose

我有点困惑如何设置我的环境与对接-撰写。我想有以下几点：我希望停止/启动/构建ELK堆栈容器，独立于web应用程序的容器A/B。但我想将容器链接到ELK堆栈容器，以打开文件节拍<e

浏览 4提问于2016-07-06得票数 3

回答已采纳

1回答

elasticsearch显示不同日期的不同节拍

elasticsearch、logstash

我安装了ELK，但是每当我运行"curl -XGET‘localhost:9200/_cat/indices?v&漂亮“时我得到了一些索引，比如Top节拍、节拍、文件节拍等等，但是很多索引都是重复的，它们的名字中有不同的日期，为什么呢？

浏览 0提问于2018-12-16得票数 0

回答已采纳

1回答

如何通过弹性搜索将性能测试日志推送到kibana

elasticsearch、logstash、kibana、hp-performance-center

有没有可能把从表演中心拿来的分析报告推到洛格斯塔什，并在基巴纳把它们可视化？我只想自动检查每个vuser日志文件，然后将错误推到ELK堆栈。如何通过脚本检索文件并将其自动化。我无法在这方面得到任何指导，因为我需要自动从每个vuser_log文件中自动读取。

浏览 5提问于2018-06-07得票数 0

回答已采纳

1回答

码头中的麋鹿和另一个网络中的机器中的Beats

docker、elastic-stack、filebeat

我试图在我的专用网络中的码头容器中配置ELK，在另一个专用网络中配置一个带有beats的Linux盒。我试图为File节拍生成SSL证书，以验证ELK Server的身份。我试图通过转发容器端口来使用容器主机的公共IP，但是它没有工作。有谁能帮我验证文件节拍节点中的ELK服务器身份吗？我做了什么？On Network A: 1)使用sebp&#

浏览 1提问于2018-06-26得票数 1

2回答

库伯奈特群群监测与麋鹿的建议

google-kubernetes-engine、elk

我们使用的是GCP，我们有k8s集群，通常人们在K8s集群上安装ELK，但在我的例子中，我想在不同的机器上安装elk，然后使用这台机器来监视k8s集群.如果您可以帮助我，如果有任何文档，那么请帮助我，然后我将看到如何给出k8s cluser等的端点。谢了，马亨德拉查找任何文档(如果有的话)安装在不同实例上的elk，然后在k8s集群上安装

浏览 5提问于2022-03-31得票数 -1

2回答

用于IBM集成总线10 (IIB)的ELK

logstash、kibana、ibm-integration-bus

我们希望使用ELK来监视我们的Integration。我将非常感谢你的探索和如何解释。

浏览 4提问于2018-06-12得票数 3

回答已采纳

1回答

解析XML文件节拍> Logstash > Elasticsearch

xml、elasticsearch、logstash、elastic-stack、filebeat

目标:将包含嵌套数据的XML文件解析为不同的elasticsearch文档。我选择使用logstash来帮助我，但由于这些文件将位于不同的服务器上，因此我决定使用filebeat将这些文件提供给logstash。设置似乎是合理的。文件： <foo:status>1</foo:statu

浏览 3提问于2017-10-16得票数 1

1回答

一旦文件节拍停止一段时间，Kibana就不能正确更新

elasticsearch、kibana、filebeat

在我的ELK设置中，当filebeat停止一段时间后，Kibana会从filebeat启动的时间戳开始更新。没有文件节拍不起作用的时间范围的可用数据(在Discover选项卡下)。文件节拍启动后，最初在"Discover“选项卡中会出现峰值，这意味着数据是在错误的时间戳下更新的。我该如何解决这个问题？

浏览 18提问于2020-02-25得票数 0

1回答

如何将测试数据发送到Logstash以进行故障排除

logstash、elastic-stack

我使用的是配置正确的ELK堆栈的服务器，但是file节拍未能将输入发送到我在两端配置的给定端口(logstash输入端口，与filebeat.yml主机相同)。由于我看到了产生以下条目的文件节拍日志： 12月28日01:25:02 servername /usr/bin/ failed 50873: transport.go:125: SSL客户端连接失败:拨号tcp ELK_SERV

浏览 4提问于2016-12-28得票数 0

回答已采纳

1回答

IIS日志中的WebAPI路由

c#、iis、asp.net-web-api2

我有一个运行公司电子商务站点的大型Web API项目。我刚刚注意到，任何对web API的请求都会在IIS日志中将URI-stem显示为root。有没有办法查看到所调用的API端点的完整路由？我正在尝试在我们的Elastic Search/Log Stash/Kibana (ELK)设置中使用文件节拍。今天，我们使用File节拍设置来监视IIS日志，仅显示根目录并不能给我们提供我

浏览 16提问于2017-08-25得票数 9

回答已采纳

1回答

Docker组合对主机端口的访问

docker、docker-compose

我正在运行另一个港口-撰写公开Logstash端口5044 (使用)。我能够向本地主机上的服务发出请求:在我的主机上:5044，因此正确地公开了端口。然后我运行另一个坞-撰写(File节拍)，但从那里我不能连接到"localhost:5044“。下面是码头撰写文件： build: filebeat/ - elk network

浏览 3提问于2017-11-07得票数 2

回答已采纳

1回答

文件节拍没有将数据传输到logstash。

java、ruby、elasticsearch、logstash、filebeat

我在下面提供了文件和日志存储配置文件。输入Test.cs文件2015-04-02,125.03,125.56,124.19,125.32,32120700,125.3201,124.82,125.12,123.10,124.25,40359200,124.25filebeat.inputs: enabled: true -C:/<em

浏览 5提问于2022-05-22得票数 0

回答已采纳

2回答

nginx错误日志中PHP堆栈跟踪中的换行干扰日志存储分析

nginx、php-fpm、fastcgi、logstash、elk

我使用nginx与PHP和ELK作为日志文件分析。当PHP脚本导致错误时，解释器将错误发送回nginx，nginx将错误放入error.log文件。问题是:有时这些错误日志包含logstash无法处理的换行，因为换行被视为新的日志行。

浏览 0提问于2019-04-18得票数 1

回答已采纳

1回答

ELK MetricBeat -监视远程mysqlDB

elasticsearch、elastic-stack、elk、metricbeat、elastic-beats

我已经在ServerA上安装了ELK堆栈(带有节拍)，并且希望在ServerB上监视mysql。我在ServerA mysql.yml metri耗散模块文件中添加了db主机详细信息(/etc/emeic节拍/Modes.d/mysql.yml) metricsetsperformance username: m

浏览 3提问于2021-08-28得票数 1

回答已采纳

3回答